Security — 安全加固

入口/出口

• 入口: 涉及用户输入、认证授权、敏感数据、或 /review 和 /ship 前
• 出口: 加固代码 + 安全审查通过
• 指向: 安全问题修复后重新进入 /review
• 前置加载: CANON.md
• 输出路径: 安全审查结论 → verify-workflow-review（合并入审查报告）或 build-workflow-execute（安全问题需退回修复时）

何时不使用

• 变更完全不接触输入、权限、敏感数据、网络边界或部署配置
• 只是解释安全概念，不审查或修改具体实现
• 当前是纯视觉/文案产物，且没有外部数据或权限边界

Iron Law